Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Małopolskim Urzędzie Wojewódzkim w Krakowie oraz jednostkach podległych

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Małopolskim Urzędzie Wojewódzkim w Krakowie oraz jednostkach podległych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2025-06-18
Data składania ofert	23/06/2025, Godzina 08:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	12-06-2025/6319303
Kod CPV	728100001 Usługi audytu komputerowego
Numer korekty	6336808

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>Opracowanie, wdrożenie, przegląd i aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w Małopolskim Urzędzie Wojewódzkim w Krakowie oraz jednostkach podległych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Małopolski Urząd Wojewódzki w Krakowie</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 000514176</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>Basztowa 22</span></h3><h3>1.4.2.) Miejscowość:<span>Kraków</span></h3><h3>1.4.3.) Kod pocztowy:<span>31-156</span></h3><h3>1.4.4.) Województwo:<span>małopolskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Kraków</span></h3><h3>1.4.7.) Numer telefonu:<span>123921338</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>zamowienia.publiczne@malopolska.uw.gov.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.malopolska.uw.gov.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2025/BZP 00286203</span></h3><h3>2.2.) Data ogłoszenia:<span>2025-06-18</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2025/BZP 00274063</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają następujące warunki udziału w postępowaniu:<br>1) dysponują/będą dysponować osobami zdolnymi do wykonywania zamówienia:<br>Wykonawca zobowiązany jest dysponować zespołem składającym się z co najmniej czterech ekspertów, posiadających odpowiednią wiedzę i doświadczenie w zakresie opracowywania oraz wdrażania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI):<br>A) wymagania dotyczące kwalifikacji ekspertów:<br>a) co najmniej jeden ekspert musi posiadać certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób (lub równoważny).<br>b) co najmniej dwóch ekspertów musi posiadać jeden z poniższych certyfikatów:<br>- Certified Information Systems Auditor (CISA),<br>- Certified Information Security Manager (CISM),<br>- Certified Information Systems Security Professional (CISSP).<br>c) co najmniej jeden z ekspertów musi posiadać certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób (lub równoważny).<br>UWAGA! Powyższe certyfikaty może posiadać jedna lub więcej osób, które będą brać udział w realizacji zamówienia, a każdy z co najmniej czterech wymaganych ekspertów musi posiadać co najmniej jeden z ww. certyfikatów.<br>B) wymagania dotyczące doświadczenia ekspertów:<br>a) dwóch ekspertów musi posiadać doświadczenie w realizacji dwóch audytów systemów zarządzania bezpieczeństwem informacji, zgodnych z normą ISO/IEC 27001, w okresie co najmniej dwóch lat, w tym doświadczenie w zakresie audytowania procesów bezpieczeństwa informacji w organizacjach.<br>b) dwóch ekspertów musi posiadać doświadczenie w realizacji dwóch wdrożeń SZBI w organizacji, obejmujące opracowanie polityk bezpieczeństwa, zarządzania ryzykiem oraz implementację wymagań normy ISO/IEC 27001, w okresie co najmniej dwóch lat.<br>UWAGA! Zamawiający dopuszcza łączenie doświadczenia przez ekspertów (jeden ekspert może posiadać doświadczenie określone w ppkt. a) i b)).<br>2) dysponują wiedzą i doświadczeniem:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie zrealizował:<br>a) co najmniej 5 usług obejmujących swoim zakresem przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001:2023 dla podmiotów o liczbie pracowników powyżej 250 osób, w tym minimum jedna usługa zrealizowana na rzecz podmiotu publicznego,<br>b) co najmniej 2 usługi obejmujące projekt opracowania i wdrożenia dokumentacji SZBI zgodnie z wymaganiami normy PN-EN ISO/IEC 27001, które obejmowały opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla podmiotów o liczbie pracowników powyżej 250 osób.<br>UWAGA!<br>- przez „podmioty publiczne” Zamawiający rozumie podmioty wymienione w art. 2 ust 1 Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,<br>- Zamawiający dopuszcza łączenie doświadczenia (wykazanie zamówień spełniających powyższe wymagania, wykonanych przez dwa różne podmioty) w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w sytuacji polegania na zdolnościach podmiotów udostępniających zasoby,<br>- Zamawiający wymaga, aby wszystkie ww. usługi zrealizowane były na podstawie odrębnych umów/zleceń.</p><p>Po zmianie:<br>O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają następujące warunki udziału w postępowaniu:<br>1) dysponują/będą dysponować osobami zdolnymi do wykonywania zamówienia:<br>Wykonawca zobowiązany jest dysponować zespołem składającym się z co najmniej czterech ekspertów, posiadających odpowiednią wiedzę i doświadczenie w zakresie opracowywania oraz wdrażania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI):<br>A) wymagania dotyczące kwalifikacji ekspertów:<br>a) co najmniej jeden ekspert musi posiadać certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób (lub równoważny).<br>b) co najmniej dwóch ekspertów musi posiadać jeden z poniższych certyfikatów:<br>- Certified Information Systems Auditor (CISA),<br>- Certified Information Security Manager (CISM),<br>- Certified Information Systems Security Professional (CISSP).<br>c) co najmniej jeden z ekspertów musi posiadać certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób (lub równoważny).<br>UWAGA! Powyższe certyfikaty może posiadać jedna lub więcej osób, które będą brać udział w realizacji zamówienia, a każdy z co najmniej czterech wymaganych ekspertów musi posiadać co najmniej jeden z ww. certyfikatów.<br>B) wymagania dotyczące doświadczenia ekspertów:<br>a) dwóch ekspertów musi posiadać doświadczenie w realizacji dwóch audytów systemów zarządzania bezpieczeństwem informacji, zgodnych z normą ISO/IEC 27001, w okresie co najmniej dwóch lat, w tym doświadczenie w zakresie audytowania procesów bezpieczeństwa informacji w organizacjach.<br>b) dwóch ekspertów musi posiadać doświadczenie w realizacji dwóch wdrożeń SZBI w organizacji, obejmujące opracowanie polityk bezpieczeństwa, zarządzania ryzykiem oraz implementację wymagań normy ISO/IEC 27001, w okresie co najmniej dwóch lat.<br>UWAGA! Zamawiający dopuszcza łączenie doświadczenia przez ekspertów (jeden ekspert może posiadać doświadczenie określone w ppkt. a) i b)).<br>2) dysponują wiedzą i doświadczeniem:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie zrealizował:<br>a) co najmniej 5 usług obejmujących swoim zakresem przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-EN ISO/IEC 27001 dla podmiotów o liczbie pracowników powyżej 250 osób, w tym minimum jedna usługa zrealizowana na rzecz podmiotu publicznego,<br>b) co najmniej 2 usługi obejmujące projekt opracowania i wdrożenia dokumentacji SZBI zgodnie z wymaganiami normy PN-EN ISO/IEC 27001, które obejmowały opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dla podmiotów o liczbie pracowników powyżej 250 osób.<br>UWAGA!<br>- przez „podmioty publiczne” Zamawiający rozumie podmioty wymienione w art. 2 ust 1 Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,<br>- Zamawiający dopuszcza łączenie doświadczenia (wykazanie zamówień spełniających powyższe wymagania, wykonanych przez dwa różne podmioty) w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w sytuacji polegania na zdolnościach podmiotów udostępniających zasoby,<br>- Zamawiający wymaga, aby wszystkie ww. usługi zrealizowane były na podstawie odrębnych umów/zleceń.</p><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA VIII - PROCEDURA<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.1.  Termin składania ofert<p>Przed zmianą:<br>2025-06-20 08:00</p><p>Po zmianie:<br>2025-06-23 08:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.3.  Termin otwarcia ofert<p>Przed zmianą:<br>2025-06-20 08:30</p><p>Po zmianie:<br>2025-06-23 08:30</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.4.  Termin związania ofertą<p>Przed zmianą:<br>2025-07-19</p><p>Po zmianie:<br>2025-07-22</p></body>